Форум esetnod32.ru [тема: модифицированный Win] http://forum.esetnod32.ru Новое в теме модифицированный Win форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:11:52 +0300 модифицированный Win модифицированный Win в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
addsgn 1A28FB9A5583C58CF42B254E3143FE58CCF4EFF68971E02942C2656E0AD6990DAE17C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guard
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPD ATE\DAEMONUPD.EXE
bl 215A5331BB419738791B370205892D50 32768
addsgn A7659219B9728B762FD6AEB1643707A544CAFC1EED07E087D04A203FBCDED0F44257C39EC1B5FBD97E09611CAA1EE8561C9FE8BBAA3A20BC78FE41AC2B1EA97E 8 Win32.HLLW.Phorpiex.20 [DrWeb]
bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDATE\GUPDATE.EXE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE
bl 4DE5DF017C0A140ADD5B0DD0D9B9F346 9582824
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
addsgn 1ABA749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55AC2EE8F70 8 Voltar423
zoo %SystemDrive%\TEMP\7L0XL.EXE
bl 2CDD02A9307CE33D8FDDA80E40CBD1BF 98304
chklst
delvir
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
17.10.2012 20:49:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7289/message54390/ http://forum.esetnod32.ru/messages/forum6/topic7289/message54390/ Wed, 17 Oct 2012 20:49:39 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win модифицированный Win в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
17.10.2012 20:19:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7289/message54386/ http://forum.esetnod32.ru/messages/forum6/topic7289/message54386/ Wed, 17 Oct 2012 20:19:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win модифицированный Win в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус обнаружил следующую программу Оперативная память = C:\Users\Администратор\AppData\Roaming\opeqmc.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна
17.10.2012 20:09:19, 3789548.]]> http://forum.esetnod32.ru/messages/forum6/topic7289/message54383/ http://forum.esetnod32.ru/messages/forum6/topic7289/message54383/ Wed, 17 Oct 2012 20:09:19 +0400 Обнаружение вредоносного кода и ложные срабатывания